Nhằm giúp sinh viên tìm hiểu về cơ chế bảo mật dựa trên SDN và NFV cho các hệ thống mạng Vạn vật kết nối (IoTs), phòng thí nghiệm An toàn Thông tin vừa có bài chia sẻ về vấn đề này.

Giải thích cho việc tăng khả năng quản lý được cung cấp bởi mạng khả lập trình SDN, một số công trình đã nghiên cứu sự tích hợp của SDN cho các giải pháp IoT đầu cuối (như hình minh họa). Việc áp dụng mô hình SDN có thể được thực hiện ở các cấp độ khác nhau, chẳng hạn như trung tâm dữ liệu, mạng lõi và quản lý truy cập các thiết bị cuối, cũng như điều phối linh hoạt các chính sách an ninh mạng và phản ứng nhanh trước các sự cố về an toàn, bảo mật hệ thống.

Sự bùng nổ của các hệ thống Vạn vật kết nối -  Internet of Things (IoT) đã làm tăng đáng kể các bề mặt tấn công tiềm ẩn cho tội phạm mạng. Khi tính đến các tính năng và hạn chế của thiết bị IoT, các biện pháp đối phó bảo mật truyền thống có thể không hiệu quả trong môi trường IoT động. Theo hướng này, những lợi thế được giới thiệu bởi mạng được định nghĩa bằng phần mềm - mạng khả lập trình (SDN) và ảo hóa chức năng mạng (NFV) có tiềm năng định hình lại toàn cảnh an ninh mạng cho các hệ thống Vạn vật kết nối - IoT.

Với mục đích này, Ivan Farris và các cộng sự đã phân tích toàn diện về các tính năng bảo mật do NFV và SDN có thể hỗ trợ, mô tả các chiến lược đa dạng có thể theo dõi, bảo vệ và phản ứng với các mối đe dọa bảo mật IoT.

Trong khảo sát của mình, các tác giả cũng đưa ra các bài học kinh nghiệm trong việc áp dụng các phương pháp bảo vệ dựa trên SDN / NFV trong môi trường IoT, so sánh chúng với các biện pháp đối phó bảo mật thông thường. Cuối cùng, nhóm tác giả thảo luận sâu về những thách thức mở liên quan đến các cơ chế bảo mật dựa trên SDN và NFV đang nổi lên gần đây, nhằm đưa ra các hướng đi đầy hứa hẹn để tiến hành các nghiên cứu trong tương lai trong lĩnh vực nhiệt thành này.

Nguồn tham khảo: I. Farris, T. Taleb, Y. Khettab and J. Song, "A Survey on Emerging SDN and NFV Security Mechanisms for IoT Systems," in IEEE Communications Surveys & Tutorials, vol. 21, no. 1, pp. 812-837, Firstquarter 2019

Sinh viên có thể tìm hiểu thêm chi tiết về nội dung trên trong Bài báo nghiên cứu khảo sát về SDN/NFV trong IoT tại liên kết sau: https://ieeexplore.ieee.org/document/8424018

 

Mọi thông tin chi tiết xem tại: https://www.facebook.com/inseclab

 Hạ Băng - Cộng tác viên Truyền thông trường Đại học Công nghệ Thông tin